เฉลยแบบทดสอบความรู้ PDPA “ด่านที่ 1 ท าความรู้จัก ข้อมูลส่วนบุคคล” ข้อที่ 1 ค ำว่ำ “ข้อมูลส่วนบุคคล” ตำมกฎหมำยคุ้มครองข้อมูลส่วนบุคคล หมำยถึงอะไร ? ก. ข้อมูลเกี่ยวกับบุคคลซึ่งท ำให้สำมำรถระบุตัวบุคคลได้ ทั้งทำงตรงหรือทำงอ้อม แต่ไม่รวมข้อมูลผู้เสียชีวิต ข. ข้อมูลที่ไม่เกี่ยวกับบุคคล ได้แก่ ข้อมูลนิติบุคคล ข้อมูลผู้ถึงแก่กรรม ค. ข้อมูลเกี่ยวกับบุคคลซึ่งท ำให้สำมำรถระบุตัวบุคคลนั้นได้และยังรวมถึงข้อมูลนิติบุคคล ข้อมูลผู้ถึงแก่กรรม ง. ไม่มีข้อใดถูก ข้อที่ 2 ข้อใดต่อไปนี้ คือ ข้อมูลส่วนบุคคล ก. ชื่อ นำมสกุล อีเมล ที่อยู่ ของผู้ที่เสียชีวิตไปแล้ว ข. ที่อยู่บริษัท เลขทะเบียนบริษัท เบอร์โทรศัพท์บริษัท ค. ชื่อ นำมสกุล เบอร์โทรศัพท์ส่วนตัว หมำยเลขบัตรเครดิต ง. ถูกทุกข้อ ข้อที่ 3 ข้อใดต่อไปนี้ คือ ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) ก. อีเมล เบอร์โทรศัพท์ และไอดีไลน์ ข. ศำสนำ กรุ๊ปเลือด และพฤติกรรมทำงเพศ ค. หมำยเลขบัตรเครดิต และเลขบัญชีธนำคำร ง. ข้อมูล GPS และข้อมูล Cookies ข้อที่ 4 ข้อมูลชุดใดต่อไปนี้เป็นข้อมูลส่วนบุคคลตำมกฎหมำย PDPA ข้อมูลชุดที่ 1 : ข้อมูลกรุ๊ปเลือด ได้แก่ A B O และ AB ข้อมูลชุดที่ 2 : ข้อมูลศำสนำ ได้แก่ ศำสนำอิสลำม ศำสนำพุทธ ข้อมูลชุดที่ 3 : ข้อมูล ชื่อ นำมสกุล วันเดือนปีเกิด เลขที่ใบอนุญำตขับรถ ก. ข้อมูลชุดที่ 1 ข. ข้อมูลชุดที่ 2 ค. ข้อมูลชุดที่ 1 และ ข้อมูลชุดที่ 2 ง. ข้อมูลชุดที่ 3 ข้อที่ 5 เมื่อฝ่ำยงำนได้รับส ำเนำบัตรประชำชนจำกลูกค้ำ เพื่อใช้ยืนยันตัวตนในกำรท ำสัญญำ โดยข้อมูลที่ได้รับระบุ “ศำสนำ หรือ กรุ๊ปเลือด” ซึ่งเป็นข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) ควรท ำอย่ำงไรกับข้อมูลดังกล่ำว ก. ไม่ต้องท ำอะไรเลยและเก็บรวบรวมข้อมูลศำสนำหรือกรุ๊ปเลือดทันที ข. แจ้งลูกค้ำให้ขีดเส้นใต้สีแดงข้อมูลศำสนำหรือกรุ๊ปเลือด ค. แจ้งลูกค้ำให้ท ำไฮท์ไลท์สีเหลืองข้อมูลศำสนำหรือกรุ๊ปเลือด ง. แจ้งเจ้ำของข้อมูลส่วนบุคคลให้ปิดทึบข้อมูลศำสนำหรือกรุ๊ปเลือด
เฉลยแบบทดสอบความรู้ PDPA “ด่านที่ 2 การเก็บรวบรวมข้อมูลส่วนบุคคล” 1. การแจ้งวัตถุประสงค์และรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคลเป็นหน้าที่ของใคร ก. ผู้ประมวลผลข้อมูลส่วนบุคคล ข. ผู้ควบคุมข้อมูลส่วนบุคคล ค. เจ้าของข้อมูลส่วนบุคคล ง. ถูกทุกข้อ 2. การแจ้งวัตถุประสงค์และรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคลให้เจ้าของข้อมูลส่วนบุคคลทราบ ต้องแจ้งเมื่อใด ก. แจ้งก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล ข. แจ้งหลังจากเก็บรวบรวมข้อมูลส่วนบุคคล ค. ไม่ต้องแจ้งเจ้าของข้อมูลส่วนบุคคล ง. ไม่มีข้อใดถูก 3. ข้อใดต่อนี้เป็นส่วนหนึ่งของการแจ้งวัตถุประสงค์และรายละเอียดการเก็บรวบรวมข้อมูลส่วนบุคคล ก. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ข. ระยะเวลาในการจัดเก็บรวบรวมข้อมูลส่วนบุคคล ค. ข้อมูล ชื่อ และรายละเอียด สถานที่ติดต่อและวิธีการติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล ง. ถูกทุกข้อ 4. การแจ้งวัตถุประสงค์และรายละเอียดการเก็บรวบรวมข้อมูลส่วนบุคคล สามารถท าวิธีการใดได้บ้าง ก. การแจ้งเป็นหนังสือ ข. การแจ้งด้วยวิธีการทางอิเล็กทรอนิกส์ โดยระบุรายละเอียดใน QR Code ค. การแจ้งทางโทรศัพท์ ง. ถูกทุกข้อ 5. หากไม่แจ้งวัตถุประสงค์และรายละเอียดการเก็บรวบรวมข้อมูลส่วนบุคคลให้เจ้าของข้อมูลส่วนบุคคลทราบ มีบทลงโทษอย่างไร ก. โทษทางอาญาตามมาตรา 79 วรรค 1 ต้องระวางโทษจ าคุกไม่เกิน 6 เดือน ปรับไม่เกิน 5 แสนบาท หรือทั้งจ าทั้งปรับ ข. โทษทางอาญาตามมาตรา 80 ต้องระวางโทษจ าคุกไม่เกิน 6 เดือน ปรับไม่เกิน 5 แสนบาท หรือทั้งจ าทั้งปรับ ค. โทษทางปกครองตามมาตรา 82 ต้องระวางโทษปรับไม่เกิน 1 ล้านบาท ง. โทษทางปกครองตามมาตรา 83 ต้องระวางโทษปรับไม่เกิน 3 ล้านบาท
เฉลยแบบทดสอบความรู้ PDPA “ด่านที่ 3 ฐานทางกฎหมาย” (ส ำหรับกำรเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลทั่วไป) 1. ข้อใดเป็นข้อยกเว้น “ฐำนสัญญำ” (Contract) ก. บริษัทเก็บรวบรวม ใช้ และเปิดเผยที่อยู่ของลูกค้ำเพื่อใช้ในกำรจัดส่งสินค้ำ ข. บริษัทติดตั้งกล้องวงจรปิดในพื้นที่ตรงทำงเข้ำ-ออกบริษัท เพื่อรักษำควำมปลอดภัย ค. บริษัทเปิดเผยข้อมูลเงินเดือนของลูกจ้ำงต่อกรมสรรพำกรตำมมำตรำ 65 ประมวลรัษฎำกร ง. ถูกทุกข้อ 2. “บริษัทเก็บรวบรวม และใช้ข้อมูลเลขบัญชีธนำคำรของลูกจ้ำงเพื่อจ่ำยค่ำจ้ำงตำมสัญญำจ้ำงแรงงำน” เป็นข้อยกเว้นฐำนกฎหมำยใด ก. ฐำนสัญญำ (Contract) ข. ฐำนประโยชน์ส ำคัญต่อชีวิต (Vital Interest) ค. ฐำนภำรกิจของรัฐ (Public Task) ง. ฐำนปฏิบัติตำมกฎหมำย (Legal Obligations) 3. กิจกรรมในข้อใดต่อไปนี้ ต้องขอควำมยินยอมจำกเจ้ำของข้อมูลส่วนบุคคล ก. บริษัทต้องกำรส่ง SMS เพื่อแจ้งข่ำวสำรและโปรโมชั่นทำงกำรตลำดให้ลูกค้ำ ข. บริษัทเปิดเผยข้อมูลเงินเดือนของลูกจ้ำงให้กรมสรรพำกรตำมมำตรำ 65 ประมวลรัษฎำกร ค. บริษัทบันทึกกล้องวงจรปิด (CCTV) และติดป้ำยแจ้งบริเวณประตูทำงเข้ำ ง. บริษัทน ำชื่อ ที่อยู่ เบอร์โทรศัพท์ของลูกค้ำใช้ประกอบกำรขนส่งสินค้ำตำมสัญญำ 4. “บริษัทต้องกำรส่ง SMS เพื่อแจ้งโปรโมชั่นทำงกำรตลำดให้แก่ลูกค้ำ ซึ่งไม่เกี่ยวกับสัญญำจะซื้อจะขำย” บริษัทต้องขอควำมยินยอมเจ้ำของข้อมูลส่วนบุคคลหรือไม่? ก. ต้องขอควำมยินยอมเจ้ำของข้อมูลก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล ข. ต้องขอควำมยินยอมหลังจำกส่ง SMS ให้ลูกค้ำ ค. ไม่ต้องขอควำมยินยอม เนื่องจำกเป็นกำรปฏิบัติตำมกฎหมำย ง. ไม่ต้องขอควำมยินยอม เนื่องจำกเป็นกำรปฏิบัติตำมสัญญำ 5. “บริษัทมีกำรติดกล้องวงจรปิด (CCTV) บริเวณหน้ำบริษัท เพื่อรักษำควำมปลอดภัยและป้องกันอำชญำกรรม” อ้ำงอิงฐำนทำงกฎหมำย ในข้อใด ? ก. ฐำนประโยชน์โดยชอบธรรม (Legitimate Interest) ข. ฐำนประโยชน์ส ำคัญต่อชีวิต (Vital Interest) ค. ฐำนภำรกิจของรัฐ (Public Task) ง. ฐำนสัญญำ (Contract) 6. ข้อใดคือกำรขอควำมยินยอมที่ถูกต้องตำมกฎหมำย PDPA ก. กำรท ำให้เจ้ำของข้อมูลมีอิสระในกำรตัดสินใจ ไม่เป็นกำรบังคับ ข. ต้องขอควำมยินยอมก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล ค. แยกส่วนให้ชัดเจน เข้ำใจง่ำย ไม่หลอกหลวง ไม่ท ำให้เข้ำใจผิดในวัตถุประสงค์ ง. ถูกทุกข้อ